「Docker类」 使用Dockerfile构建并部署nginx

关键字:Dockerfile、构建nginx镜像、部署nginx

参考地址:无

这里仅讲解如何运用Dockerfile文件来定制一个nginx镜像,不介绍Dockerfile文内指令详解。

一、目录结构

目录介绍:

Dockerfile:Docker构建文件。

entrypoint.sh: nginx镜像启动文件,启动后pid为1。

html:代码存放目录。

nginx: logrotate的配置文件,用于日子切割。

nginx.conf: nginx配置文件,文中暂不介绍。

run.sh:打包执行脚本,也可不采用。

ssl:存放https证书。

二、Dockerfile脚本

FROM centos:7
LABEL maintainer opsmayi

RUN yum -y install wget && \
    mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo_bak && \
    wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo && \
    yum makecache && \
    yum install -y gcc gcc-c++ make \
    openssl-devel pcre-devel gd-devel \
    crontabs iproute net-tools telnet curl logrotate && \
    yum clean all && \
    rm -rf /var/cache/yum/* && \
    ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && \
    echo "00      00      *       *       *       logrotate -f /etc/logrotate.d/nginx" >> /var/spool/cron/root && \
    groupadd nginx && useradd -g nginx nginx
    
COPY nginx /etc/logrotate.d/
COPY nginx-1.18.0.tar.gz /

RUN tar zxf nginx-1.18.0.tar.gz && \
    cd nginx-1.18.0 && \
    ./configure --prefix=/usr/local/nginx \
    --with-http_ssl_module \
    --with-http_stub_status_module && \
    make -j 4 && make install && \
    rm -rf /usr/local/nginx/html/* && \
    rm -rf /nginx* && \ 
    rm -f /usr/local/nginx/conf/nginx.conf && \ 
    mkdir -p /var/log/nginx && \
    chmod 444 /etc/logrotate.d/nginx
    
COPY html /usr/local/nginx/html
COPY nginx.conf /usr/local/nginx/conf/nginx.conf
COPY entrypoint.sh /entrypoint
COPY ssl /usr/local/nginx/conf/ssl

RUN chown -R nginx:nginx /usr/local/nginx/html/ && \
    touch /var/log/nginx/access.log && \
    chmod +x /entrypoint

ENV PATH $PATH:/usr/local/nginx/sbin
WORKDIR /usr/local/nginx

ENTRYPOINT ["/entrypoint"]

Dockerfile指令:

FROM:指定基础镜像

LABEL:标记镜像作者

RUN:用于在镜像容器中执行命令

COPY: 复制指令:从上下文目录中复制文件或者目录到容器里指定路径

ADD:ADD指令和COPY指令一致,优缺点可以直接百度,此处不做详细解释。

ENV:设置环境变量,定义了环境比那里,那么在后续的指令中,就可以使用这个环境变量。

WORKDIR:指定工作目录,用 WORKDIR 指定的工作目录,会在构建镜像的每一层中都存在(WORKDIR 指定的工作目录,必须提前创建好)。

ENTRYPOINT:类似于 CMD 指令,但其不会被 docker run 的命令行参数指定的指令所覆盖,而且这些命令行参数会被当作参数送给 ENTRYPOINT 指令指定的程序。但是, 如果运行 docker run 时使用了 --entrypoint 选项,将覆盖 CMD 指令指定的程序。优点:在执行 docker run 的时候可以指定 ENTRYPOINT 运行所需的参数。注意:如果 Dockerfile 中如果存在多个 ENTRYPOINT 指令,仅最后一个生效。

CMD:类似于 RUN 指令,用于运行程序,但二者运行的时间点不同。

详细指令说明可参考菜鸟教程。

三、脚本entrypoint.sh

脚本包含nginx启动、启动crond、打印nginx日志,脚本可根据自身需求调整。

脚本优势:

1、logrotate将nginx日志切割,保留最近时间的日志。

2、使用docker logs 命令直接看到nginx日志,不需要进入容器。

四、脚本run.sh[可忽略]

#!/bin/bash
docker stop nginx
docker rm nginx
docker build -t nginx:latest .
docker run -d --name nginx -p 80:80 -p 443:443 nginx:latest

注:该脚本只为方便随时修改后再进行Docker部署。

五、打包部署命令

#打包命令,镜像第一次构建耗时稍长。
[root@mayi nginx]# docker build -t nginx:latest .
#部署命令
[root@mayi nginx]# docker run -d --name nginx -p 80:80 -p 443:443 nginx:latest


源码链接:
https://pan.baidu.com/s/1eYpy5cEHPvMLiqHGn9sgsA

提取码:phk6


注:本文章只用于技术记录,不喜勿喷!感谢!

相关文章

Nginx 从安装到高可用入门教程

Nginx安装1、去官网http://nginx.org/下载对应的nginx包,推荐使用稳定版本2、上传nginx到linux系统3、安装依赖环境(1)安装gcc环境yum install gcc-...

Nginx从安装到高可用,一篇搞定

一、Nginx安装1、去官网http://nginx.org/下载对应的nginx包,推荐使用稳定版本2、上传nginx到linux系统3、安装依赖环境(1)安装gcc环境yum install gc...

Nginx合集-常用功能指导

1)启动、重启以及停止nginx进入sbin目录之后,输入以下命令#启动nginx ./nginx #指定配置文件启动nginx ./nginx -c /usr/local/nginx/conf/n...

Nginx的启动、停止与重启方法

启动 启动代码格式:nginx安装目录地址 -c nginx配置文件地址例如:[root@LinuxServer sbin]# /usr/local/nginx/sbin/nginx -c /usr/...

nginx启动、重启、关闭

一、启动cd usr/local/nginx/sbin./nginx二、重启更改配置重启nginxkill -HUP 主进程号或进程号文件路径或者使用cd /usr/local/nginx/sbin....

老版本nginx存在安全漏洞,请升级至1.18稳定版本

1、场景介绍部门承接了XXX局的安全防控系统,物理机部署在本地XX云上,web服务器使用nginx服务,采用动静分离的部署方式,nginx版本1.14,应XX云安全检测要求现版本暴出漏洞,需要进行版本...